CVE-2025-36027: falha de média gravidade em IBM Datacap
IBM Datacap clickjacking
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 0.2%
IBM Datacap 9.1.7, 9.1.8, and 9.1.9
could allow a remote attacker to hijack the clicking action of the victim. By persuading a victim to visit a malicious Web site, a remote attacker could exploit this vulnerability to hijack the victim's click actions and possibly launch further attacks against the victim.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
IBM · DatacapCVEs relacionadas — IBM Datacap
No mesmo produto, das mais perigosas para as menos.
CVE-2018-1773MEDIUMCVE-2018-1773EPSS 1.4%CVE-2026-9610LOWMultiple Vulnerabilities in IBM DatacapEPSS 0.3%CVE-2024-39730MEDIUMIBM Datacap clickjackingEPSS 0.2%CVE-2026-8059MEDIUMMultiple Vulnerabilities in IBM DatacapEPSS 0.2%CVE-2026-8636MEDIUMMultiple Vulnerabilities in IBM DatacapEPSS 0.2%CVE-2025-36026MEDIUMIBM Datacap information disclosureEPSS 0.2%